Claude CodeとCodexが信頼できないコードをサンドボックス化する方法
本記事では、Claude CodeとCodexがどのようにして信頼できないコードを安全に隔離・実行するかについて解説する。サンドボックス技術を用いることで、不正なコード実行やデータ漏洩を防ぎながら、AIによるコード生成・実行の安全性を確保する仕組みを詳述する。
背景メモ
- Claude CodeはAnthropic社が提供するAIコーディングアシスタント（Cline、Aiderなどと同種）であり、開発者のターミナル上で動作してコードの読み書きやコマンド実行を行う。本記事はその「砂箱化（サンドボックス）」に焦点を当てている。
- CodexはOpenAIが開発したコード生成AIのシリーズ名称。本記事では特に「Codex CLI」（ターミナル上で動作するエージェント型コーディングツール）を指す。
- 「信頼できないコード(sandbox untrusted code)」問題とは、AIが自動生成・実行するコードがユーザのローカル環境を破壊する可能性（誤った削除、マルウェア混入など）をどう防ぐかという問題。
- Linuxのseccomp（システムコールフィルタring）、Landlock（ファイルアクセス制御）、Bubblewrap（コンテナ型サンドボックス）といった低レベル技術と、Dockerなどの仮想化技術をどう組み合わせるかが、これらのツールのセキュリティ設計の核心となっている。